HashTrie一种空间高效的多模式串匹配算法-信息通信学术期刊网.PDFVIP

第 36 卷第 10 期 通 信 学 报 Vol.36 No.10 2015 年 10 月 Journal on Communications October 2015 doi:10.11959/j .issn.1000-436x.20152 15 HashTrie ：一种空间高效的多模式串匹配算法 张萍 1,2,3 ，刘燕兵 1,3 ，于静 1,3 ，谭建龙 1,3 （1. 中国科学院 信息工程研究所，北京 100093 ；2. 中国科学院大学，北京 100049 ； 3. 信息 内容安全技术 国家工程实 室，北京 100093 ） 摘 要：经典的多模式串匹配算法 AC 的内存开销巨大，已经无法满足当前高速 络环境下大规模特征串实时匹 配的应用需求。针对这一问题，提出一种空间高效的多模式串匹配算法—HashTrie 。该算法运用递归散列函数， 将模式串集合的信息存储在位向量中，以取代状态转移表来减少空间消耗，并利用 Rank 操作进行快速匹配校验。 理论分析表明，HashTrie 算法的空间复杂度为O(|P |) ，与模式串集合的规模 |P | 线性相关，与字符集大小 σ 无关， 优于经典多模式串匹配算法 AC 的空间复杂度 O(|P |σ log |P |) 。在随机数据集和真实数据集（Snort 、ClamAV 和 URL ） 上的测试结果表明，HashTrie 算法比AC 算法节约高达 99.6% 的存储空间，匹配速度约为 AC 算法的一半左右。 HashTrie 算法适合于模式串集合规模较大、模式串长度较短的多模式串匹配问题，是一种空间高效的多模式串匹 配算法。 关键词：入侵检测；多模式串匹配；位向量；递归散列函数；空间高效 中图分类号：T 925 文献标识码：A HashTrie: a space-efficient multiple string matching algorithm ZHANG Ping1, 2, 3, LIU Yan-bing1, 3, YU Jing1, 3, TAN Jian-long1, 3 (1.Institute of Information ngineering, Chinese Academy of Sciences, Beij ing 100093, China; 2. University of Chinese Academy of Sciences, Beij ing 100049, China; 3. National ngineering Laboratory for Information Security Technologies, Beij ing 100093, China) Abstract: The famous multiple string matching algorithm AC consumed huge memory when the string signatures were massive, thus unable to process high spee